​高防主机具体可以防御什么攻击

高防服务器是怎么防御黑客攻击

高防服务器的软件防御，利用寄生于操作平台上的软件防火墙来实现隔离内部网与外部网之间的一种保护屏障。高防服务器的硬件防御，通过机房的带宽冗余、机器的处理速度来进行防御攻击。高防服务器的技术防御主要指供应商处理攻击攻击的能力，新型的流量牵引技术防御通过在主节点上配置防火墙，可以过滤网络恶意攻击，极大提高网络安全而降低由于网络恶意攻击带来的风险。

高防服务器可以防御的攻击：1. 高防服务器可以防御带宽消耗攻击，例如发出的攻击流量汇聚于目标对象耗尽其网络接入带宽的ddos攻击。2. 高防服务器可以防御消耗服务器攻击，攻击者控制某些服务器不停地发大量数据包给对方服务器造成服务器耗尽，一直到宕机崩溃的CC攻击。3. 高防服务器可以防御特殊的攻击，根据TCP/IP 协议的脆弱性而发动的协议攻击。反射攻击是可以用很小的代价换来几十倍甚至百倍的反射放大攻击。穿透攻击根据机房防火墙的设置而灵活调整攻击模式，这种攻击是根据防火墙的规则而制定的。   

具体内容如下：

一、ddos攻击   

DDOS攻击是带宽消耗攻击，它利用了攻击方的优势，当大量代理发出的攻击流量汇聚于目标对象时，足以耗尽其网络接入带宽。常见的带宽消耗攻击类型包括：TCP洪水攻击（SYN Flood），UDP以及ICMP洪流攻击，三者可以单独使用，也可同时使用。UDP洪水攻击是一种日渐猖厥的流量型DoS攻击，常见的情况是利用大量UDP小包冲击DNS服务器或Radius认证服务器、流媒体视频服务器，100kbps的UDP洪水攻击经常将线路上的骨干设备例如防火墙打瘫，造成整个网段的瘫痪。因此，有时连接到受害系统周边网络的服务器也会遭遇网络连接问题。 

二、CC攻击   

CC攻击是消耗服务器攻击，CC攻击的原理就是攻击者控制某些服务器不停地发大量数据包给对方服务器造成服务器耗尽，一直到宕机崩溃。其实CC攻击是DDOS攻击中的一种，不过CC攻击重点在消耗服务器。一般遭受CC攻击时，Web服务器会出现80端口对外关闭的DDOS攻击软件现象， 因为这个端口已经被大量的DDOS攻击软件垃圾数据堵塞了正常的DDOS攻击软件连接被中止了。  

三、协议攻击、反射攻击、穿透攻击   

这三种攻击是特殊的攻击，协议攻击是根据TCP/IP 协议的脆弱性而发动的攻击。反射攻击是近期特别活跃的攻击，是因为他可以用很小的代价换来几十倍甚至百倍的反射放大攻击。穿透攻击根据机房防火墙的设置而灵活调整攻击模式，这种攻击是根据防火墙的规则而制定的。